Mi hanno chiesto i dati del conto da uno che si spacciava per la banca, ho fatto la scelta giusta o la banca controlla davvero?

bro anch'io ho avuto la stessa cosa... ero terrorizzato. poi ho chiamato il customer support della banca, mi hanno detto che era una truffa. edit: in realtà mi sono arrabbiato tantissimo

Le regole sono semplici: 1. Mai dire password, PIN o carta di credito al telefono 2. Se chiama la banca riattaccate 3. Chiamate voi la banca dal telefono, controllate 4. Se c'è attività sospetta andate a resettare e verificare 5. Denunciate alla polizia se serve

mi ricordo da solo che la banca non chiama mai. non chiede mai mai. però ogni chiamata mi fa accelerare il cuore...

Metodo di ingegneria sociale: Autorità (banca), Urgenza (attività sospetta), Paura (chiusura del conto). Voi l'avete riconosciuto.

Quanto danno ha fatto al conto? O non c'è stato nessun danno? Devo essere paranoico?

ottimo caso! davvero un riflesso fantastico. la gente abbocca facilmente a questo tipo di truffe. voi siete stati svegli

Grazie mille, mi è stato molto utile. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Naturalmente cambia se la vostra situazione è diversa.

Racconto la mia esperienza. Più è difficile tornare indietro su una decisione, più lentamente dovreste prenderla.

Un report di scansione automatica e un penetration test non sono la stessa cosa. Spero che le sia utile.

Riassumo l'argomento, perché sono state date diverse risposte. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

Sono passato da qui, vi racconto. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Un report di scansione automatica e un penetration test non sono la stessa cosa. Se scrivete qui il risultato, sarà utile anche ad altri.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla.

La risposta varia molto in base al settore, non esiste una regola generale. È tutto, scusate se mi sono dilungato.

C'è una trappola qui, non posso non segnalarla. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Se non lo rendete scritto fin dall'inizio, poi nascono discussioni. Se scrivete qui il risultato, sarà utile anche ad altri.

Sono emerse tre opinioni diverse, si completano a vicenda. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Correggetemi se sbaglio.

Ottimo lavoro. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

riassumo quanto detto finra poi quando decidiamo senza misurare, finiamo sempre nello stesso punto.

naturalmente cambia se la vostra situazone è diversa.

Sono della stessa opinione. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Un report di scansione automatica e un penetration test non sono la stessa cosa.

Hai fatto bene ad aprire questo thread.